CVE-2026-66075 in RabbitMQ
요약
\~에 의해 VulDB • 2026. 09. 23.
RabbitMQ는 메시징 및 스트리밍 브로커입니다. 버전 3.13.15, 4.0.20, 4.1.11, 4.2.6 및 4.3.1 이전에서는 /federation-links/.../restart 경로에 대한 is_authorized/2 함수가 is_authorized_monitor(모니터링 태그를 허용)을 사용하며, allowed_methods는 DELETE와 delete_resource/2를 허용하고 rabbit_federation_link_sup:restart를 트리거합니다. 메서드별 권한 상승 확인이 없으며, 이것이 의도적인 것인지 표시하는 주석도 없습니다. 읽기 전용 모니터링 사용자는 메시지 흐름에 지장을 주는 상태 변경 작업인 모든 페더레이션 링크를 재시작할 수 있습니다. 사전 조건으로는 rabbitmq_federation 및 rabbitmq_federation_management 플러그인이 활성화되어 있어야 하며, 공격자는 모니터링 태그가 있는 자격 증명을 가지고 있어야 합니다. 이 문제는 버전 3.13.15, 4.0.20, 4.1.11, 4.2.6 및 4.3.1에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.